Очередная разновидность блокировщика гей-порно

07.09.2011

Что за гей-порно день сегодня! Две заявки на устранение блокировки Windows за просмотр гей-порно, детского порно и прочие нарушения уголовного кодекса. В первом случае винда загрузилась, но вместо рабочего стола появился баннер-вымогатель. Лечение прошло по уже отработанной схеме. Выражаю благодарность сотруднику интернет-кафе «Виртуаль» Александру за неоценимую помощь!

Второй случай был немного интереснее. Симптомы точно те же, захожу в безопасном режиме с поддержкой командной строки и, едва я успел ввести regedit, машинка ушла в перезагрузку. Загрузившись в безопаснике ещё раз, я лицезрел ... тот же баннер, пробравшийся и туда! Ну, что сказать, молодцы, почитали рецензию, исправили баги в вирусе, усовершенствовали. Пришлось пускать в ход тяжелую артиллерию. Эх, когда уже можно будет скачать программы бесплатно, чтобы не приходилось лечить этот вирус, а можно было предотвратить его попадание в компьютер?

Лив-сиди позволяет редактировать реестр, для этого нужно выбрать папку Windows и текущего пользователя, а дальше все по списку. Вражий virus.dll был найден в темпе винды и нещадно стерт.

Спрашивается, что делал юзер и как он получил блокировщика? Все просто: кто-то добрый взломал учетку вконтактика наивной тян и разместил на стене ссылку, ведущую в файл hosts, в итоге моему заказчику было проблемно войти в контактик и он решил поискать решения в интернетах...нашел вот. За время активности баннера с его учетки были разосланы тонны спама и она была благополучно ликвидирована месье Дуровым.